sift-hardened

作为 sift 17.1.3 的直接替代品，用于修复 CVE-2026-85625。

与 crcn/sift.js 无关联。

相对 17.1.3 的变更

• 查询键通过 Object.keys（仅自有属性）枚举，因此被污染的 Object.prototype.$where 不会被当作运算符处理。
• 字符串类型的 $where 值会被拒绝。函数类型的 $where 仍然可用。

安装（npm 别名）

"overrides": {
  "sift": "github:lgranadoi/sift-hardened#17.1.4"
}